Weiterleitungsketten erkennen

Weiterleitungsketten sind eine häufige Methode, um Phishing-Ziele zu verschleiern. Das Erkennen verdächtiger Weiterleitungsketten ohne das Öffnen der Seite ist ein wichtiger Schutzschritt.

Methode 1: Link-Analysator (einfachste Methode)

2check.click folgt einem Link automatisch durch alle Weiterleitungen und zeigt:

Alle Zwischenstationen (Intermediate Hops)
Die finale Ziel-URL
Risikobewertung jedes Hops
Domain-Alter des Endziels

Das ist die sicherste Methode, da Sie die Seite nicht selbst öffnen müssen.

Methode 2: Browser-Entwicklertools

Wenn Sie die Seite vorsichtig in einem isolierten Browser oder einer VM geöffnet haben:

Drücken Sie F12 (Entwicklertools)
Gehen Sie zum Tab „Netzwerk" (Network)
Laden Sie die Seite neu
Suchen Sie nach HTTP-302/301-Antworten — das sind die Weiterleitungen

Methode 3: URL-Kürzer-Vorschau

Manche URL-Kürzer zeigen eine Vorschau an, wenn Sie + an die URL anhängen:

bit.ly/abc123+ → Zeigt Statistiken und Ziel-URL

Das funktioniert nicht bei allen Kürzer-Diensten.

Warnsignale in Weiterleitungsketten

Die Kette führt durch mehrere unbekannte oder ungewöhnliche Domains.
Eine Zwischenstation ist ein bekanntes „Open Redirect" (Weiterleitungs-Funktion einer legitimen Website, die für Phishing missbraucht wird).
Das Endziel ist eine frisch registrierte Domain (wenige Tage alt).
Das Endziel stimmt nicht mit dem angeblichen Absender der Nachricht überein.

Was sind Open Redirects?

Manche legitimen Websites haben eine Weiterleitungsfunktion, die von jedem genutzt werden kann — zum Beispiel: echteseite.de/redirect?url=ZIEL. Betrüger nutzen das, um ihren Link harmlos aussehen zu lassen. Mehr dazu: Open Redirect erklärt.

Weiterleitungskette automatisch prüfen

Fügen Sie einen Link in 2check.click ein und sehen Sie die vollständige Weiterleitungskette.

Zum 2check.click Analysator

Häufig gestellte Fragen

Muss ich technisch versiert sein, um Weiterleitungsketten zu erkennen?

Nein — mit 2check.click ist es einfach. Die Entwicklertools-Methode erfordert etwas technisches Verständnis, ist aber für neugierige Nutzer zugänglich.

Kann eine echte Website Teil einer Weiterleitungskette sein?

Ja. Betrüger nutzen manchmal Open Redirects auf echten Seiten als Zwischenstation. Das lässt den Link legitim erscheinen, aber die Enddestination ist trotzdem gefährlich.